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「 個 人 情報 保護 法 いわ ゆる 3 年 ご と 見 直し 制度 改正 大 綱 」 に 関す る 意見 


BSA | The Software Alliance (BSA) ' は 
(以下 「 本 大 綱 」 と いい 
」 と いい ます 。) 


し 制度 改正 大 綱 」 
(以下 「 貴 委員 会 


総論 


BSA 会 員 企業 は 
及び 人 工 知能 等 最 先 








BSA は 、 強 固 な 対策 に よっ て 個人 情報 を 保護 する こと 
必須 で ある こ と を 認識 し て いま す 。 これ は 
エア 関連 技術 が 支え る 経済 的 及び 社会 的 発展 か ら 思 恵 を 受け る た め 





た め に 






































世界 各国 で 、 ク ラウ ドコ ン ピ ュ ー テ ィング 、 デ ー タ 分 析 、 機 械 学習 

















2020 年 1 月 14 日 











「 個 人 情報 保護 法 いわ ゆる 3 年 ご と 見 直 
すす ) 
に 対し て 以下 の 通り 意見 を 提出 し ます 。 








に 関し て 、 個 人 情報 保護 委員 会 


























端 の 技術 及び サー ビス を 提供 し 世界 を 牽引 し て いま す 。 そ し て 、 




















が 、 顧 客 の 信頼 を 構築 し 維持 する 
消費 者 や 社会 が 、 最 新 の ツ ソフ トウ 
に 必要 な = Pa で すず 。 


























この 理由 か ら 、BSA 及 び BSA 会 員 企 業 は 、 企 業 が 正当 な 事業 上 の 利益 を 追求 する こと 





を 可能 と し な が ら 、 


消費 者 が 自 


















































己 の 個人 情報 を コン トロ ー ル し て 消費 者 の 期待 に 合致 














し た 個人 情報 利用 を 確実 に 行う こと が で きる デー 旨 N 護 フ レー ム ワ ー ク を 支持 し ます 。 





BSA は 、 





する 諸 間 題 に つい て 


当該 議論 の 過程 に 


グロ ー バ ル ・ プ ライ バシ ー 
し まし た 。BSA グ ロー バル ・ プ ライ バシ ー・ 
BSA は 、 個 人 デー タ の 収 
供する こと に よっ て 情報 に 基づく 選択 を 可能 ( 
こ 自 己 の 個人 デー タ に つい て の コン トロ ー ル を 与え 、 強 固 な セキ ュ リ ティ を 提供 し 、 
目的 で の デー タ 利 用 を 促進 する 施策 の 実現 





を 提 























に 








正当 な 事業 








「 個 人 情報 保 計 
2019 年 5 月 に 意見 を 提出 
法 改正 案 の 策 定 動向 を 沼 








の 





E 視 し て き 




















いわ ゆる 3 年 ご と 見 直 


し (以下 「 前 回 意見 書 」 と いい ます 。)^、 
Ne CN 














し に 係 TO に 関し て 
の 後 も 個人 情報 保護 
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議論 する 機会 を いた だ き 感 謝 い た し ます 。 














お いて 、 



































集 及び 利 

















貴 委 員 会 が 個人 情報 保護 法 の 改正 を 検討 する 際 に 
・ ベ スト プラ ラクティス“ を 参照 いた だ ける よう 私 ども は 推奨 
ベス ト プ ラ クティ ス に 示さ れる と お り 、 

用 の 透明 性 を 高め 、 収 


は 、BSA 

















集 及 び 利 用 に 対す る ガバ ナン ス 
これ を 尊重 し 、 消 費 者 





こし 、 か つ 、 























1 BSA の 活動 に は 、Adobe, Amazon Web Services, Atlassian, Autodesk, 














を 支持 し ます 。 現 行 の 個人 情報 











AVEVA, Bentley Systems, Box, Cadence, 


Cisco, CNC/Mastercam, IBM, Informatica, Intel, MathWorks, Microsoft, Okta, Oracle, PTC, Salesforce, 


ServiceNow, Siemens Industry Software Inc., 
lutions Corporation, Twilio, and Workday が 加盟 企業 と し て 参加 
://bsa. or. jp) を ご 覧 くだ さい 。 


So 
(htt 























2 前 回 意見 書 は 、https://bsa. or. jp/wp-content/uploads/20190530j. 














3 BSA グ ロー バル ・ プ ライ バシ ー・ ベ スト プラ クティ ス は 、 





ht 
す 。 
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ps: //www. bsa. org/ /media/Files/Policy/Data/2018_BSA_Global_Privacy_Best_Practices. pdf に て 
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Sitecore, Slack, Splunk, Synopsys, Trend Micro, Trimble 


し て いま す 。 詳しく は ウェ ブサ イト 








pdf に て ご 覧 いた だ け ま す 。 


て ご 覧 いた だ け ま 


Japan Representative Office 


保護 法 に は 、 当 該 特徴 の うち 多く の 部 分 が 既に 盛り 込ま れ て いま す 。 




















さら に 、 現 代 の デー タ 社 会 に お いて 企業 が グロ ー バ ル に 事業 を 行う た め に は 、 各 国 
の 個人 情報 保護 に 関す る 法律 及び 制度 が グロ ー バ ル に NII 
境 デ ー タ 移転 が 促進 され る こと が 非常 に 重要 で す 。BSA は 、 貴 委員 会 が 個人 デー タ の 保 
A TO MN 
価 し ます 。 ま た 、 貴 委員 会 が 、 適 切な 国際 的 枠組 み を 通じ て 、 世 界 の 個人 情報 保護 制 
度 の ハー モナ イ ゼ ー シ ョ ン 及 び 相 互 運 用 性 を 引き 続き 促進 し て いか れる こと を 真 詩 に 
希望 し ます 。 


























































































































以下 、 貴 委員 会 に よる 検討 の た め 、 よ り 具 体 的 な 意見 を 述べ 提言 を し ます 。 も っ と 
も 、 一 般 的 に 、 法 案 の 具 体 的 な 文言 又は 改正 内 容 に つい て より 具体 的 な 記述 が な い 場 
合 、 本 大 綱 に 対す る より 詳細 で 関連 性 の ある 建設 的 意見 を 提供 する こと は 困難 と いえ 
ます 。 私 ども は 、 個 人 情報 保護 法 改 正 案 、 政 令 案 、 規 則 そ の 他 関 連 ガ イド ライ ン 案 の 
文言 に 関し 、 国 会 へ の 提出 又は 詳細 内 容 決 定 の 前 に 、 貴 委員 会 が BSA 及 び 他 の 国際 的 な 
ソフ トウ ェ ア 業 界 を 代表 する 者 を 含む 関心 を 有する ステ ー ク ホル ダー と 協議 いた だ け 
る よう 要望 し ます 。 
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第 3 章 具体 的 検討 事項 
第 1 節 個人 デー タ に 関す る 個人 の 権利 の 在り 方 








個人 は 、 自 己 の 個人 デー タ に 対し て コン トロ ー ル を 有する べき で す 。BSA は 、 国 際 的 
に 認め られ た べ ベスト プ ラク ティ ス 及 び 標 準 に 整合 し た 消費 者 の 権利 を 実現 する た め の 
取組 を 支持 し ます 。 個人 は 、 必 要 に 応じ て 、 個 人 デー タ に つい て 開示 、 訂 正 、 利 用 停 
止 を 請求 で きる べき で す 。 他 方 、 当 該 請求 及び 企業 の 対応 義務 の 範囲 は 現実 的 か つ 柔 
軟 性 を 有する も の で あっ て 、 事 業 活動 に 不当 な 負担 を 課す こと が な いよ うに すべ き で 
す 。 
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利用 停止 又は 消去 





























本 大 綱 第 3 章 第 1 節 第 3 項 で は 、 利 用 停止 、 消 去 、 第 三 者 提供 の 停止 の 請求 に 係る 要 
件 の 緩和 を 提案 し て いま す 。 





























この 提案 は 、 個 人 の 権利 の 範囲 を 拡大 し 、 個 人 に 対し て 、 個 人 デー タ へ の より 多く 
の コン トロ ー ル を 与え る こと を 目的 と し て いま す 。 同時 に 、 事 業者 が 当該 要請 に 応じ 
る 際 の 困難 を 考慮 する 必要 性 も 認識 し て お り 、「 請 求 ( に 応じ な いこ UI 
する こと と する 。」 と 本 大 網 は 記述 し て いま す 。BSA は 、 個 人 が 個人 デー タ を 確実 に 
ント ロー ル で きる よう に する と いう 目標 を 支持 し ます 。 




































































これ ら の 権利 は 、 強 固 な デー タ 保 護 フ レー ム ワ ー ク の た め の 強 力 な 基礎 と な り ま す 
が 、 他 方 で 、 事 業者 と 消費 者 の 双方 に と っ て 意図 し な い 結 果 を 回 避 す る た め 、 当 該 権 
利 に つい て は 、 請 求 の 種類 や 生じ る リス ク に 応じ て 、 適 切な 制限 を 設け る こと が 不可 
欠 で す 。 本 大 網 は 、 個 人 が 請求 を 行う こと が で きる 特定 の 状況 及び どの よう な 例外 的 
根拠 に 基づい て 事業 者 が 当該 請求 に 合法 的 に 応じ し な いこ と が で きる か に つい て 、 残 念 
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な が ら 、 十 分 な 詳細 を 記載 し て いま せん 。 こ の 点 、BSA は 、 特 に 、 企 業 が 請求 に 応じ な 
いこ と が で きる 例外 の 根拠 に つい て 貴 委 員 会 が 重点 的 に 検討 され る こと を 推奨 し ます 。 
この 場合 の 考慮 事項 は 、 利 用 停止 の 請求 か 又は 削除 請求 か に ee a 
あり ます 。 例 えば 、 正 当 な 法 的 又は 事業 目的 が あり 、 か つ 、 個 人 の 請求 に 従う こと が 
現実 的 で な い 又 は 通常 の 事業 活動 に 著しく 支障 を 及ぼ す 場 合 、 事 業者 は 、 條 人 情報 を 
保持 する 必要 が あり 、 個 人 の 削除 要請 に は 応じ な いこ と が あり 得 ま す 。 一定 の 個人 情 
報 を 保持 する 必要 が ある 場合 と し て 、 例 えば 、 個 人 情報 の 取扱 に 関す る その 後 の 本 人 
か ら の 問い 合わ せ 、 請 求 及 び 法 的 請求 に 対応 する 目的 で の 保持 が あり ます 。 個人 情報 
を 保持 し な けれ ば 、 企 業 は 当該 請求 に 対応 する こと に 支障 を きた し ます 。 同様 に 、 誕 
骨 、 な りす まし 又は 犯罪 行為 の 検出 又は 防止 、 デ ー タ 保存 要件 等 の 法 的 義務 の 遵守 、 

研究 目的 、 セ キュ リティ 確保 、 個 人 が 要求 する 商品 又は サー ビス の 提供 の た め に 情報 
の 処理 が 必要 な 場合 等 、 企 業 が 個人 か ら の 個人 デー タ 削 除 請 求 を 拒否 し な けれ ば な ら 
な い 他 の 重要 な 事由 に つい て 、 貴 委員 会 に ご 理解 いた だ きた いと 思い ます 。 よ っ て 、 

BSA は 、 適 切な 制限 を 規定 する 際 に 、 貴 委員 会 が 、 関 連 す る 全て の 状況 及び 事例 を 考慮 
し て 十分 な 検討 を 行う こと を 求め ます 。 












































































































































































































































さら に 、 関 心 を 有する ステ ー ク ホル ダー が 、 よ り 的 を 絞っ た 意見 を 貴 委 員 会 に 提供 
する た め に は 、 個 人 情報 保護 法 改正 案 、 政 令 案 、 規 則 そ の 他 関 連 ガ イド ライ ン 案 の 具 
体 的 文言 を 検討 で きる こと が 重要 で す 。 


開示 請求 











個人 情報 保護 法 第 28 条 は 、 本 人 は 、 個 人 情報 取扱 事業 者 に 対 し 、 当 該 本 人 が 識別 さ 
れる 保有 個人 デー タク の 開示 を 請求 する こと が で きる と 規定 し て いま す 。 本 大 綱 第 3 章 第 
1 節 第 4 項 (2) で は 、 本 人 が 、 電 磁 的 記録 の 提供 を 含め 、 保 有 個 人 デー タ の 開示 方 法 を 
指 太 で きる よう に し 、 請 求 を 受け た 個人 情報 取扱 事業 者 は 、 原 則 と し て 、 本 人 が 指示 
し た 方 法 に より 開示 する よ う 義 務 付け る こと が 提案 され て いま す 。 



























































消費 者 は 事業 者 か ら 個人 デー タ の 複製 物 を 取得 で きる べき で ある こと を 私 ども は 認 
識 し て いま す 。 こ の 点 、BSA は 、 消 費 者 に 開示 され る 情報 の 範囲 が 、 消 費 者 が 事業 者 に 
提供 し た 情報 又は 消費 者 が 作成 し た 情報 に 限定 され る べき で ある 財 明 確 化 する こと を 
貴 委 員 会 に 推奨 し ます 。 









































また 、 他 の デー タ 主 体 に 帰属 する 情報 を 開示 する こと な く 本 人 の 保有 個人 デー タ を 
提供 する こと が で き な い 状況 (例え ば 、 情 報 が ファ イル 又は デー タベース の 一 部 で あり 、 
それ を 変更 する こと が で き な い 場合 ) が ある こと に も 留意 が 重要 で す 。 同様 に 、 個 人 に 
デー タ へ の アク セス を 提供 する こと は 、 企 業 が 当該 個人 の 身元 を 検証 で き な い 場合 、 
セキ ュ リ ティ リス ク を 生み だ す 可 能 性 が あり ます 。 貴 委員 会 が 、 自 ら の デー タ に アク 
セス する 権利 を 付与 し 又は 明確 化す る 際 に は 、 こ れ ら 及び 関連 する 要因 を 考慮 され る 
よう お 願い し ます 。 




































































さら に 、 本 人 に 情報 を 提供 する た め の 適 切な 形式 を 決定 する に あたっ て は 、 事 業者 
が 和 柔軟 性 を 持つ こと が で きる よう に する こと を 推奨 し ます 。 電子 的 な 保有 個人 デー タ 
を 開示 する た め に 最も 適切 か つ 安 全 な 方 法 は 、 個 人 デー タ の 基 、 開 示 を 行う 事業 者 の 
規模 、 業 務 、IT スキ ル 、 セ キュ リティ へ の 考慮 等 に よっ て 、 そ れ ぞ れ 異 な る も の で す 。 
結果 と し て 、 形 式 に 関す る 本 人 の 指示 を 滅 密 に 守る こと は 、 必 ず し も 全て の 個人 に と 
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っ て 有益 で ある と は 限り ませ ん 。 従っ て 、 開 示 義 務 を 遵守 する 方 法 は 柔軟 で ある べき 
で あり 、 新 し い ル ー ル に お いて も 、 特 定 の 電磁 的 形式 で 本 人 に 情報 を 提供 する こと を 
義務 付け る べき で は あり ませ ん 。 




















第 2 節 事業 者 の 守る べき 責務 の 在り 方 
漏えい 等 報告 及び 本 人 通知 の 義務 化 














本 大 網 第 3 章 第 2 節 で は 、 個 人 情報 保護 法 改 正 に より 、 一 定数 以上 の 個人 デー タ の 漏 
えい 、 要 配慮 個人 情報 の 漏えい 等 、 一 定 の 類型 に 該当 する 場合 に 限定 し て 、 漏 えい 等 
報告 及び 本 人 通知 を 義務 化す る こと が 提案 され て いま す 。 
























































漏えい 等 報告 に お ける 焦点 は 、 本 人 に 生じ る リス ク で ある べき で 、 影 響 を 受け る 個 
人 の 数 等 、 任 意 に 指定 され る 要素 を 焦点 と すべ き で は あり ませ ん 。 BSA の 経験 で は 、 個 
人 情報 保護 フレ ー ム ワー ク は 、 原 則 に 基づき 、 結 果 重 視 で あり 、 財 度 に 規範 的 で は な 
い 場 合 に 最も 効果 的 で す 。 



























































この 観点 か ら 、 暗 号 化 又 は 無 編集 の 個人 デー タ が 不正 取得 され 、 こ れ が な りす まし 
又は 金融 詐欺 の よう な 損害 を 生じ させ る 重大 な リス ク が ある 場合 の み 、 ま た 、 本 人 通 
知 に つい て は その リス ク が 高い 場合 に の み 、 規 制 当局 又は 本 人 に 対す る 漏えい 等 報告 
を 事業 者 に 義務 付け る こと を 推奨 し ます 。 こ の こと か ら 、 デ ー タ が 暗号 化 さ れ て いて 
暗号 鍵 が 安全 に 保管 され て いる 場合 又は 個人 の 権利 着 し く は 自由 に リス ク が な い 漏 え 
い 等 に つい て は 、 報 告 を 義務 付け る べき で は あり ませ ん 。 





















































この 点 に 関し て 、 現 行 の 漏えい 等 報告 に 関す る ガイ ドラ イン で ある 「 個 人 デー タ の 
漏えい 等 の 事案 が 発生 し た 場合 等 の 対応 に つい て 」 (平成 29 年 個人 情報 保護 委員 会 告 
示 第 1 号 ) ! で は 、 実 質 的 に 個人 デー タ 又 は 加工 方 法 等 情報 が 外部 に 漏えい し て いな い 
と 判断 され る 場合 に は 報告 を 不要 と し て お り 、 正 し い ア プロ ー チ が 採用 され て いま す 。 
よっ て 、BSA は 、 漏 えい 等 報告 に 関す る 当該 立場 は 維持 され る よう 貴 委 員 会 に 求め ます 。 



















































































漏えい 等 報告 が 確実 に 意味 ある も の と する こと が 重要 で ある た め 、 漏 えい 等 報告 を 
行う 前 に 、 事 業者 が 、 セ キュ リティ リス ク の 範囲 を 見 極め て 、 更 な る 漏えい 等 を 防止 
する た め の 徹 底 的 な リス ク 評 価 を 実施 する の に 十分 な 時 間 を 与え る こと が 重要 で す 。 
この 点 に 関し て 、 漏 えい 等 報告 に つい て 明確 な 期限 を 設定 し な いと いう 本 大 綱 の 提案 
支持 し ます 。 そ し て 、BSA は 、 事 業者 が 実際 の 漏えい 等 を 確認 し た 後 「 実 行 可能 な 限 
り 速やか に 」 報告 する (ここ で 、 報 告 と は 、 速 報 及 び 確 報 (確報 は 、 速 報 後 の 事実 関 
係 又は 状況 に 関し て アッ プ デ ー ト を 行う も の と すべ き ) の 双方 を 含む ) こと を 要件 と 
する よう 推奨 し ます 。 






























































































































































最後 に 、 例 えば 、 事 業者 が 漏えい 等 の 影響 を 受け た 個人 の 連絡 先 情 報 を 有 し て いな 
い 等 、 関 係 する 個人 へ の 通知 が 困難 で ある 場合 に つい て 、 貴 委員 会 で 通知 の 代替 手段 
を 検討 し て いた だ く と と も に 、 漏 えい 等 の 公表 の 義務 を 課す こと の な いよ う 要 望 し ま 
す 。 例え ば 、 あ る 状況 に お いて は 、 事 業者 が 漏えい 等 の 影響 を 受け た 本 人 に 直接 連絡 
を 行う より も 貴 委 員 会 に 報告 する 方 が 適し て いる 場合 お が あり 、 こ れ に より 漏えい 等 の 
公表 に より 生じ る セキ ュ リ ティ リス ク を 回 避 し 得 ます 。 


























































































































https:/wWwW.DDC.90.jD/files/pdf/iinkaikokuzi01.pdf 
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第 3 節 事業 者 に お ける 自 


主 的 な 取組 を 促す 仕組 み の 在 り 方 


PIA (Privacy Impact Assessment) 




















本 大 綱 第 3 章 第 3 節 第 2(2) 項 で は 、PIA (Privacy Impact Assessment) の 利用 を 含 
む 、 プ ライ バシ ー 及 び 個 人 情報 保護 を 強化 する た め の 業 界 の ベス ト プ ラ クティ ス を 収 
集 す る こと に 関す る 貴 委員 会 の 関心 が 記載 され て いま す 。 前 回 意見 書 で 述べ た よう に 、 




















EU の GDPR に よっ て 義務 付 ! 














けら れ た DPIA(Data Protection Impacts Assessment) "と 同 








等 の 評価 は 、 デ ー タ 処理 対象 で ある 個人 の 権利 及び 自由 に 対す る デー タ 処 理 の 潜在 的 
な 影響 と デー タ 処 理 の 利点 を 事業 者 が 比較 考 量 する こと を 支援 し ます 。 こ の よう な 評 
価 に より 、 事 業者 は 、 個 人 の プラ イバシー 及び デー タ 処 理 の 有効 性 、 公 平 性 、 安 全 性 
oe リティ を 確保 する 方 法 で 、 人 工 知 能 等 デー タ 駆動 型 技術 を 進歩 させ る た め 
に 必要 な デー タ の 量 及 び 種 類 を 調整 し 目標 を 定め る こと が で きま す 。 よっ て 、BSA は 、 
































































































































PIA 又は DPIA に 関す る 情報 を 更に 収集 し 、 リ スク 評価 の た め の 事 業者 の 努力 を 促進 す 
る と いう 貴 委 員 会 の 取組 を 歓迎 し ます 。 今後 、 こ の 点 に 関し て 貴 委員 会 を 支援 する 機 











会 を いた だ けれ ば 幸い で す 。 























第 5 節 ナル ティ の 在り 方 


本 大 綱 第 3 章 第 5 節 で は 、 
厳し くす る こと を 提案 し て 





刑 入 の 大 幅 な 引き 上 げ を 含め 、 事 業者 に 対す る 罰則 を より 
いま す 。 こ の 点 に 関し て 、BSA は 、 個 人 情報 保護 法 違 反 に 対 


























する 救済 及び 罰則 は 、 当 該 知 反 か ら 生 じ る 損害 に 対し 、 効 果 的 か つ 比 例 的 な も の と な 
る よう 規定 され る こと が 重要 と 考え ます 。 本 大 綱 が 述べ る と お り 、 自 ら の 行為 が 個人 





情報 保護 法 に 違反 し て いる 』 
































可能 性 が ある と 貴 委員 会 か ら 指導 等 され た 企業 の 大 半 は 




















自ら の 行為 を 是正 し て いま す 。 こ の こと か ら す れ ば 、 貴 委員 会 は 、 六 則 を 科す 前 に 












































貴 委 員 会 の 指導 、 勧 告 又は 命令 に 対応 する 措置 を 事業 者 が 実施 する た め の 適 切な 期間 














を 引き 続き 与え る こと を 重視 すべ き で ある と 考え ます 。 罰則 は 、 事 業者 が 適時 に 適切 
な 措置 を と ら な い 場 合 に の み 適 用 され る べき で す 。 












































罰則 を 課す 場合 、 個 人 が 窒 っ た 経済 的 損害 を 補償 する た め の 人 金銭 的 救済 を 提供 する 
こと 及び 将来 の 違反 を 防止 する た め に 各々 の 事情 に 即 し た 行動 に 関す る 措置 を 課す こ 
と 等 が 適切 な 方 法 で す 。 こ れ に 対 し 、 刑 六 は 、 デ ー タ 保護 法 違 反 に 対す る 比例 的 な 救 


済 と は 言 を きず 、 か つ 、 デ ー 
せん 。 BSA の 見 解 で は 、 デ ー 
事 手 続 を 通じ て 提供 され る 
0 こ 千 分 で す 5 










































































タ 保 護法 執行 に お いて 有効 な 役割 を 果たす も の で は あり ま 
保護 法 の 実体 的 要件 と し て 、 人 金銭 的 救済 及び 行政 又は 民 
行動 に 関す る 措置 を 定め れ ば 、 個 人 の プラ イバシー の 利益 
私 ども は 、 現 行 の 個人 情報 保護 法 が 刑罰 を 規定 し て いる こ 









































認識 し て いま す が 、 刑 六 は デ タ 保護 法 違反 に 対す る 比例 的 な 救済 で は な いた め 、 








還 和 0 は 科 さ れる べき で は な いこ と を 強調 し て お きた いと 思い ます 。 実際 、 例 え 特 定 

















の 場合 に 限定 され て いる と 















































し て も 、 刑 事 責 任 の お それ と リス ク が ある こと に よっ て 、 























有益 で あり な が ら 害 の な い デ ー タ 慣行 を 用 いた 試み を も 思い と ど ま ら せ て し まい ます 。 


第 6 節 法 の 域外 適用 の 在 











り 方 及び 国際 的 制度 調和 へ の 取組 と 越境 移転 の 在り 方 





9 GDPR35 条 (https://eur-lex.europa.eu/legal-contenVEN/TXT/PDF/?uri=CELEX:32016R0679) を 参照 下さ い 。 
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域外 適用 の 範囲 の 拡大 











本 大 綱 第 3 章 第 6 節 で は 、 外 国事 業者 に 対す る 























貴 委 員 会 の 報告 徴収 権 を 誰 め る こと を 








め 、 個 人 情報 保護 法 の 域外 適用 の 範囲 を 拡大 する こと を 提案 し て いま す 。 本 大 綱 は 
また 、 外 国事 業者 を 命令 の 対象 と し 、 こ れ に 対す る 立入 検査 を 可能 と し 、 事 業者 が 命 


























令 に 従わ な か っ た 場合 に は 、 そ の 財 貴 委員 会 が 公表 する こと を 認め る 冒 提 案 し て いま 








ず 。 


















































前 回 意見 書 で 述べ た と お り 、 法 の 地域 的 な 適 
ワー ク は 、(1) 明確 に 居住 者 を 対象 と し 、(2) 処 
国内 に 所 在 す る デー タ 主 体 か ら 意 図 的 に 収集 され 
効 的 な 活動 を 行う こと を 可能 に する 安定 し た 仕 % 




















ーー 









































用 範囲 に 関し て 、 デ ー タ 保護 フレ ー ム 
































理 対象 で ある 個人 デー タ が 、 収 集 時 に 





た も の で あっ て 、 か つ (3) 現実 か つ 実 
上 上 み ( 1 











が 収集 し て いる 場合 の 行為 の み を 規制 すべ き で あ 


























る と BSA は 提唱 し て いま す 。 日 本 に 




















ける 個人 情報 保護 の 実効 性 、 外 国 の 主権 と の 関係 、 他 国 が 独自 の 法律 を 日 本 企業 ! 9 














し て 課 し て 執行 を 行い 日 本 企業 の 事業 活動 に 制限 が か けら れる リス ク 、 企 業 が ー か 国 


























以上 の 異な る 法律 の 遵守 を 命じ られ て 国際 的 に 大 き な 混 乱 を 生じ る リス ク を 鑑み れ ば 
現行 の 域外 適用 の 範囲 を 超え て これ を 拡大 すべ き で な は いと 考え ます 。 む し ろ 、 貴 委 


























る 国際 的 執行 機関 間 で の 協力 を 促進 し て いた だ け 





BSA は 、 以 上 の 理由 か ら 、 法 の 域外 適用 の 拡大 


























上 員 会 に は 、 引 き 続 き 、 国 際 的 な 個人 情報 保護 制度 の 調和 及び 相互 運用 性 並び に 関連 す 

















る よう お 願い し ます 。 





を 支持 し ませ ん が 、 こ の 点 に 関し て 何 


ら か の 措置 を 検討 する 場合 に は 、 外 国事 業者 が 追加 的 な 義務 の 遵守 を 求め られ る 前 に 














適正 手続 に つい て 十分 に 検討 され る こと が 重要 で 








す 。BSA は 、 個 人 情報 保護 法 改 正 案 の 


文言 を 検討 し た 際 に 、 貴 委員 会 に 対し て より 具体 的 な 提言 を 行う 機会 を いた だ きた い 


と 考え て お り ま す 。 


外国 に ある 第 三 者 へ の 個人 デー タ の 提供 制限 の 強化 





IO Ba i HO ie 
る 個人 情報 保護 に 関す る 制度 の 有無 を 含む 、 外 国 に 所 在 す る 移転 先 事業 者 に お ける 個 
人 情報 の 取扱 い に 関す る 情報 を 本 人 に 提供 し な けれ ば な ら な い 旨 の 提案 を し て いま す 。 

































































し か し な が ら 、 本 人 の 個人 情報 取扱 に 関す る 正 
これ ら の 措置 に よっ て は 達成 する こと は で き な v 
































E 解 を 深め る と いう 貴 委 員 会 の 目標 は 
\ と 私 ども は 考え ます 。 個人 情報 保護 

















の 実効 性 は 、 デ ー タ が 保管 され 処理 され る 物理 的 な 場所 と は ほとん ど 関 係 が あり ませ 
ん 。 む し ろ 、 デ ー タ セキ ュ リ ティ 及び 個人 情報 保護 は 、 強 固 な セキ ュ リ ティ 対策 及び 
デー タ 移 転 に 関す る 事業 者 の アカ ウン タビ リティ を 含む 、 個 人 情報 取扱 事業 者 が 実施 











する 技術 、 シ ステ ム 及 び 手 順 の 品質 に 依存 し ます 。 




















一 例 と し て 、 企 業 が EU 外 の 国 に 本 





社 を 置く 場合 で あっ て も 、 デ ー タ 又は デー タ 処 理 の 場所 に か か わら ず 、 処 理 す る 全て 
の デー タ に EU の デー タ 保 護法 を 適用 する こと を 選択 し て いる 可能 性 が あり ます 。 従っ 
て 、 企 業 が どの よう に 個人 情報 を 保護 し て いる の か が 重要 な 要素 で ある こと を 各個 人 
が 理解 し 、 個 人 情報 を 国内 で 取扱 う 場 合 に 比 し て 海外 に 所 在 する 移転 先 事業 者 に よる 
































取扱 に は より 高い セキ ュ リ ティ リス ク が ある と 褒 
指導 し て いか れる こと を 要請 し ます 。 




















また 、 本 人 へ の 情報 提供 に 関す る ルー ル は 、 規 範 的 な も の で は な く 、 か つ 、 事 業者 





に 不 必要 な 負担 を か ける こと な く 事 業者 の 透明 † 









































良 解 が 生じ し な いよ う 、 貴 委員 会 が 教育 











生 や ア カウ ンタ ビリ ティ を 促進 する た 
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め 、 十 分 な 柔軟 





0 も 
、 個 人 に 
こ 資 する こ 








ライ バシ ー の 権 





さら に 、 円 滑 


ン の 前 提 人 条件 で す 。 日 本 政府 は 、 安 倍 首 相 が 掲げ る DEFT( デ ー タ ・ フ リー・ フ ロー・ 
全 産業 


イズ ・ ト ラス ト 
分 野 の 企業 が 、 
員 会 及び 日 本 政 
っ て 、 国 際 的 











結び 


BSA は 、 本 大 綱 に 関す る 意見 を 提出 する 機会 に 感謝 し ます 。 本 意見 が 、 今 後 の 個 人 情 
報 保護 法 改正 及び 関連 規則 等 の 検討 に 有用 で あれ ば 幸い で す 。 ま た 、BSA は 、 個 人 情報 




















し 、 事 業者 が 、 デ ー 2 MM を 新規 の 国 で 採 / 














生 を 事業 者 に 認め る べき で す 。 こ の アプ ロー チ は 消費 者 に も 利益 を も 
H す 


通知 し な けれ ば な ら な いと され た 場 同人 の プラ イバシー の 利益 の 
hd と に な っ て し まう 可能 性 が あ 
り ま す 。 た っ た 1 つの 観点 に つい て 本 人 へ の 詳細 な 通知 を 要求 する こと は 、 本 人 の プ 
利 に 重要 な 影響 を 及ぼ す 通 知 に 集中 する こと を 妨げ 、 そ れ に よっ て プ 
ライ バシ ー 関 連 の 他 の 通知 の 有効 性 を 低下 させ て し まう 可能 性 が あり ます 。 





















































な 越境 デー タ 移転 の 確保 は 、 デ ジタル エコ ノミ ー 時 代 の イノ ベー ショ 





























) の ビジ ョ ン の 実現 に 向け て 努力 し て いる と ころ で あり 、 ま た 、 


ワ 


円 滑 な 越境 デー タ 移転 に 大 きく 依拠 し て いま す 。 よっ て 、BSA は 、 貴 委 








府 が 、 世 界 的 に 越境 デー タ 移 転 を 促進 する 仕組 み を 推進 する こと 








に リー ダー シッ プ を 発揮 し 続け る こと を 希望 し ます 。 





に よ 



























































保護 法 改 正 案 の 具 体 的 な 文言 に 関し 、 国 会 提出 前 に 、BSA 及び 他 の 産業 界 代表 者 を 含む 





関心 を 有する ステ 




















テー ク ホ ル ダ ー と 協議 いた だ ける よう 要望 し ます 。 ご 質問 が ある 場 人 














又は より 詳細 に つい て 議論 を され た い 場 合 に は 是非 ご 連絡 下さ い 。 
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